[LUG.ro] gateway

Wed, 03 Mar 2004 13:41:05 -0300

Buenas tardes:

                        una consulta, alguien conoce algun producto antivirus que funcion en un gateway (no en un servidor sendmail o similar) que escanee los puertos buscando archivos infectados?.

Gracias y saludos.

>>> lugro-request@lugro.org.ar 03/03/2004 06:34:13 a.m. >>>
Send Lugro mailing list submissions to
	lugro@lugro.org.ar 

To subscribe or unsubscribe via the World Wide Web, visit
	http://www.lugro.org.ar/mailman/listinfo/lugro 
or, via email, send a message with subject or body 'help' to
	lugro-request@lugro.org.ar 

You can reach the person managing the list at
	lugro-admin@lugro.org.ar 

When replying, please edit your Subject line so it is more specific
than "Re: Contents of Lugro digest..."

Today's Topics:

   1. Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de lugro-admin@lugro.org.ar) (Hermes)
   2. =?iso-8859-1?Q?RE=3A_=5BLUG=2Ero=5D_J=2E_Kohan=2C_pregunta_sob?=
       =?iso-8859-1?Q?re_pol=EDticas_anti-spam_de_eva?= (ArinoO@bancobsf.com.ar)
   3. Re: Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de lugro-admin@lugro.org.ar) (Ariel Aichino)
   4. Re: Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de lugro-admin@lugro.org.ar) (Emiliano =?iso-8859-1?q?Gavil=E1n?=)
   5. Re: Problemas compilando QCAD (Martin C)
   6. Re: Modo texto (Martin C)
   7. JAIIO (=?iso-8859-1?q?Cervi=F1o_Beresi_Ulises?=)
   8. Re: Problemas compilando QCAD (Emiliano =?iso-8859-1?q?Gavil=E1n?=)
   9. IPs en interface de red (Folken)
  10. Re: Modo texto (Alfredo Daniel Rezinovsky)
  11. Re: Internet Lenta (Ricardo Armas)
  12. Re: JAIIO (=?iso-8859-1?q?Sebasti=E1n=20D=2E?= Criado)

--__--__--

Message: 1
From: Hermes <arbol@telnet.com.ar>
Date: Wed, 3 Mar 2004 09:16:13 -0300
To: lugro@lugro.org.ar 
Subject: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de lugro-admin@lugro.org.ar)
Reply-To: lugro@lugro.org.ar 

No lo creo. Analicen los que saben que puede ser este mensaje.
Hermes.
----------  Forwarded Message  ----------

Subject: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de 
lugro-admin@lugro.org.ar)
Date: Tue, 2 Mar 2004 00:24:25 -0300
From: postmaster@mickey.telnet.com.ar 
To: arbol@mickey.telnet.com.ar 

                           A L E R T A  V I R U S

Nuestro sistema AntiVirus encontro el virus:

	I-Worm.Bagle.c\r

 en un e-mail destinado a Ud. de:

	lugro-admin@lugro.org.ar 

La entrega del mail infectado fue detenida!
Si desea mayores detalles contacte a TELNET.

El ID de su mensaje en cuarentena es: virus-20040302-002425-12324

-------------------------------------------------------

--__--__--

Message: 2
From: ArinoO@bancobsf.com.ar 
To: lugro@lugro.org.ar 
Date: Wed, 3 Mar 2004 09:31:56 -0300 
Subject: [LUG.ro] =?iso-8859-1?Q?RE=3A_=5BLUG=2Ero=5D_J=2E_Kohan=2C_pregunta_sob?=
 =?iso-8859-1?Q?re_pol=EDticas_anti-spam_de_eva?=
Reply-To: lugro@lugro.org.ar 

En mi trabajo cuando un correo cumple con las reglas de filtrado recibimos
un correo avisando que tal persona me envió un correo que no cumple con las
reglas de seguridad. Por lo menos se que me enviaron el correo y por que no
puedo recibirlo.
Si bien no comparto las reglas que nos impusieron me parece muy adecuado que
por lo menos recibamos la advertencia o aviso.
Además aclaro que el nivel de paranoia llego a que filtraran los archivos
con extención TXT, por temor a los virus!!!!!!!!!

Omar.

-----Mensaje original-----
De: Horacio Castellini 
Enviado el: Miércoles 3 de Marzo de 2004 08:38
Para: Usuarios Linux Rosario
Asunto: [LUG.ro] J. Kohan, pregunta sobre políticas anti-spam de eva

Hola JK
	Como mensionaste en un correo, las seguridades anti-spam de EVA
aumentaron haciendo más agresivo el filtrado, ahora bien no entinedo que
pasaría si el filtro (que presupongo debe ser bayesiano) considera como
hipótesis verdadera o nula "el mail es spam" (política paranoica) y
resulta ser un correo legal enviado por pirulo@legal.com a
pedo@fceia.unr.edu.ar?, pues pirulo le envía un correo a pedo, el filtro
lo rechaza pero no le avisa a pedo que rechazó un correo, cuando pirulo
recibe el correo rechazado, creo, le debe aparecer la frase "forbit
access, cuase ..." a pirulo le agarra un ataque de espanto, pues no tiene
otra forma de avisarle a pedo que el correo fue rechazadao, ni de enviarle
el texto para que el administrador de EVA haga al filtro menos
paranoico... y pedo cree que pirulo se hace el sota y no le escribe...
Es la duda que se deduce de este memo interno...
-------------------------------------------------------------------------
En caso de rebotes, es importante que nos hagan llegar el texto del
mensaje de rebote (por ejemplo mandando dicho mail desde otra cuenta).
Con dicha informacion, aparte del remitente y destinatario del mensaje
rebotado, nosotros podemos diagnosticar y contrarrestar estos falsos
positivos.
-------------------------------------------------------------------------

Lo pregunto aca y no en gente-ctu, pues el tema es interesante para la
comunidad linux además de mí....

Saludos Horacio
_______________________________________________
Lugro mailing list
Lugro@lugro.org.ar 
http://www.lugro.org.ar/mailman/listinfo/lugro 

--__--__--

Message: 3
From: "Ariel Aichino" <ariel@cisb.mine.nu>
To: <lugro@lugro.org.ar>
Subject: Re: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de lugro-admin@lugro.org.ar)
Date: Wed, 3 Mar 2004 10:13:30 -0300
Organization: Cisb
Reply-To: lugro@lugro.org.ar 

Estimados.
Estamos recibiendo en la lista mensajes embichados.
No le echemos la culpa a alguien en particular, porque los virus tienen la
modalidad de enviar mails a toda la libreta de la máquina infectada poniendo
como remitente de los mismo alguien de la misma libreta.
Lo que si sabemos es que alguien de la lista esta infectadito.
Extremen los controles.

Saludos

----- Original Message -----
From: "Hermes" <arbol@telnet.com.ar>
To: <lugro@lugro.org.ar>
Sent: Wednesday, March 03, 2004 9:16 AM
Subject: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de
lugro-admin@lugro.org.ar)

No lo creo. Analicen los que saben que puede ser este mensaje.
Hermes.
----------  Forwarded Message  ----------

Subject: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de
lugro-admin@lugro.org.ar)
Date: Tue, 2 Mar 2004 00:24:25 -0300
From: postmaster@mickey.telnet.com.ar 
To: arbol@mickey.telnet.com.ar 

                           A L E R T A  V I R U S

Nuestro sistema AntiVirus encontro el virus:

I-Worm.Bagle.c\r

 en un e-mail destinado a Ud. de:

lugro-admin@lugro.org.ar 

La entrega del mail infectado fue detenida!
Si desea mayores detalles contacte a TELNET.

El ID de su mensaje en cuarentena es: virus-20040302-002425-12324

-------------------------------------------------------

_______________________________________________
Lugro mailing list
Lugro@lugro.org.ar 
http://www.lugro.org.ar/mailman/listinfo/lugro 

--__--__--

Message: 4
From: Emiliano =?iso-8859-1?q?Gavil=E1n?= <egavilan@eie.fceia.unr.edu.ar>
To: lugro@lugro.org.ar 
Subject: Re: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de lugro-admin@lugro.org.ar)
Date: Wed, 3 Mar 2004 10:49:43 -0300
Reply-To: lugro@lugro.org.ar 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

El Mié 03 Mar 2004 10:13, Ariel Aichino escribió:
> Estimados.
> Estamos recibiendo en la lista mensajes embichados.
> No le echemos la culpa a alguien en particular, porque los virus tienen la
> modalidad de enviar mails a toda la libreta de la máquina infectada
> poniendo como remitente de los mismo alguien de la misma libreta.
> Lo que si sabemos es que alguien de la lista esta infectadito.
> Extremen los controles.
>
> Saludos

Dos cosas dos :

1) Usen GNU/Linux y así evitan infectarse ;-)
2) Me ha llegado el virusiño es cuestión con el remitente 
lug-wireless@lugmen.org.ar . Fíjense en sus libretas, a ver quién lo tiene, 
así le seguimos la pista ...

Saludos

Emiliano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFAReJ9aKrryXTFhmwRAhAJAKDMvQsUBDQVMdKEOyzAvT0kGcwE3QCgzv9k
ksfwBqDMpRrnEKlAKIwZQbc=
=9rtf
-----END PGP SIGNATURE-----

--__--__--

Message: 5
Date: Wed, 3 Mar 2004 05:53:39 -0800 (PST)
From: Martin C <forolinux@yahoo.com>
Subject: Re: [LUG.ro] Problemas compilando QCAD
To: lugro@lugro.org.ar 
Reply-To: lugro@lugro.org.ar 

> Alguna idea de lo que puede ser? Es de destacar que
> la empresa no provee 
> asistencia técnica para la compilación, así que
> estoy en b...
> 
> Estoy usando Slackware 9.1 y lo que tengo instalado
> cumple con los requisitos 
> para compilar.
Qué raro, en gral las cosas compilan bien en SLK...
Che, hace un tiempo (cuando esa empresa compró QCAD)
en la página sacaron la versión 2 (si no me equivoco)
que era paga para windows pero libre para Linux,
porque decían que no tenía sentido hacer soft libre
para w$ (por eso en el CD de soft libre pusimos la
última versión libre, la 1.5.1) Ahora es todo
propietario?...
si, ahí ví la página... voy a ver si en mi casa bajé
la versión 2 cuando era libre.

__________________________________
Do you Yahoo!?
Yahoo! Search - Find what you're looking for faster
http://search.yahoo.com 

--__--__--

Message: 6
Date: Wed, 3 Mar 2004 06:01:11 -0800 (PST)
From: Martin C <forolinux@yahoo.com>
Subject: Re: [LUG.ro] Modo texto
To: lugro@lugro.org.ar 
Reply-To: lugro@lugro.org.ar 

--- Ideas Paralelas <maxilucca@iparalelas.com.ar>
wrote:
> hola
> uso mandrake 9.2 y actualicé el kernel a 2.6.3,
> y desde ese momento, al querer ir a modo texto
> (ctrl+f1, telinit 3, arranque
> del sistema, etc),
> lo único q se muestra es o pantalla negra, cuando
> inicia, o en colores pero
> en 16.
> alguna sugerencia para solucionar esto, ya que uno
> de los problemas q me
> trae es no poder instalar los drivers para la
> geforce2 mx 400 c/tv.
> gracias.
> maxi.

Probá editar el /etc/lilo.conf y buscá la linea donde
dice 
vga=algún_número

y poné 
vga=normal

Nos vemos!

__________________________________
Do you Yahoo!?
Yahoo! Search - Find what you're looking for faster
http://search.yahoo.com 

--__--__--

Message: 7
From: =?iso-8859-1?q?Cervi=F1o_Beresi_Ulises?= <ulises@rtfm.org.ar>
To: lugro@lugro.org.ar 
Date: Wed, 3 Mar 2004 11:16:05 -0300
Subject: [LUG.ro] JAIIO
Reply-To: lugro@lugro.org.ar 

Les envío un link donde está el CFP de la próxima JAIIO. Resulta que va a 
haber una sección sobre Software libre o sea que si les interesa, pueden 
mandar sus trabajos.

 http://www.cs.famaf.unc.edu.ar/33JAIIO/jsl2004.html 

Si les interesa tengo un paper de E.Chaparro sobre "Aproximaciónes a la 
fiabilidad del Software Libre". Cualquier cosa me lo piden (no lo posteo pq 
no quiero liquidar la lista).

Saludos,
-- 
GNU Emacs - Generally Not Used Except (for) Middle Aged Computer Scientists

--__--__--

Message: 8
From: Emiliano =?iso-8859-1?q?Gavil=E1n?= <egavilan@eie.fceia.unr.edu.ar>
To: lugro@lugro.org.ar 
Subject: Re: [LUG.ro] Problemas compilando QCAD
Date: Wed, 3 Mar 2004 11:25:09 -0300
Reply-To: lugro@lugro.org.ar 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> Qué raro, en gral las cosas compilan bien en SLK...
> Che, hace un tiempo (cuando esa empresa compró QCAD)
> en la página sacaron la versión 2 (si no me equivoco)
> que era paga para windows pero libre para Linux,
> porque decían que no tenía sentido hacer soft libre
> para w$ (por eso en el CD de soft libre pusimos la
> última versión libre, la 1.5.1) Ahora es todo
> propietario?...
> si, ahí ví la página... voy a ver si en mi casa bajé
> la versión 2 cuando era libre.

La versión 2 sigue siendo libre, pero se distribuye unicamente en forma de 
código fuente. Si bajás los binarios son una versión de prueba. Acá no hay 
violación de la GPL. El tema es que no dan soporte para la versión fuente, 
como forma de financiar su proyecto. No lo veo mal, lástima que no quiere 
compilarse :-(

Emiliano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFARerMaKrryXTFhmwRAv22AJ49LcZCREFP9qoR64mWWVkWSmvNNwCgovUq
uK+IIeJhxCgSTv0uIJ3uTdw=
=jPj/
-----END PGP SIGNATURE-----

--__--__--

Message: 9
From: Folken <folken@hoe.cl>
To: lugro <lugro@lugro.org.ar>
Organization: 
Date: 03 Mar 2004 11:36:04 -0300
Subject: [LUG.ro] IPs en interface de red
Reply-To: lugro@lugro.org.ar 

	Muy buenos dias...

	Tengo una consulta, espero que me puedan orientar al respecto.

	Tengo un equipo con RH9.0. Funciona como firewall para varios equipos.
Ya que tengo un pool con 8 direcciones vÃ¡lidas, se me ocurriÃ³ probar un
nat estÃ¡tico para uno de las ip internas (de rango 10.algo). Luego de
hacer varios cambios con el iptables, detectÃ© que tenÃ-a que agregar la
ip que estaba usando a la tarjeta de red que estÃ¡ conectada a internet,
quedano de la siguiente manera:

eth0 inet add x.y.z.a

eth0:0 inet add x.y.z.b

	Logrando resultados parciales, puesto que tuve que colocar la
instrucciÃ³n del nat tanto en el prerouting como en el postrouting pra
que las sesiones se pudieran iniciar desde ambos lados, entiendase pc y
desde internet.

	Por lo que vi tengo que generar una especie de ip secundaria en la
interface de red, pero no me cuadra que mucho, no se si estoy en lo
correcto. Ademas, no se si puedo agregar una segunda ip o esto se
encuentra limitado a una secudaria mÃ¡xima.

	Me gustarÃ-a saber su opiniÃ³n al respecto.

Saludos.
Folken.

--__--__--

Message: 10
From: "Alfredo Daniel Rezinovsky" <alfredo@uch.edu.ar>
To: <lugro@lugro.org.ar>
Subject: Re: [LUG.ro] Modo texto
Date: Wed, 3 Mar 2004 11:52:02 -0300
Reply-To: lugro@lugro.org.ar 

> hola
> uso mandrake 9.2 y actualicé el kernel a 2.6.3,
> y desde ese momento, al querer ir a modo texto
> (ctrl+f1, telinit 3, arranque
> del sistema, etc),
> lo único q se muestra es o pantalla negra, cuando
> inicia, o en colores pero
> en 16.
> alguna sugerencia para solucionar esto, ya que uno
> de los problemas q me
> trae es no poder instalar los drivers para la
> geforce2 mx 400 c/tv.
> gracias.
> maxi.

A mi me pasa con una Geforce2 mx 440, lo solucione usando driver 4496, Pero
ese driver no soporta kernel 2.6

--__--__--

Message: 11
Date: Wed, 03 Mar 2004 12:19:37 -0300
From: Ricardo Armas <ra@rosariazo.com.ar>
To: lugro@lugro.org.ar 
Subject: Re: [LUG.ro] Internet Lenta
Reply-To: lugro@lugro.org.ar 

Ramiro Caire wrote:

>Uno se mataba mirando las reglas del firewall, hechandole la culpa al
>hub/switch, al cableado y ya no sabia a que/quien hecharle la culpa,
>pero finalmente en este articulo que salio en La Capital esta la
>explicacion, son unos reverendos HDP !!!
>
>http://www.lacapital.com.ar/2004/03/02/economia/noticia_79709.shtml 
>
>Saludos
>  
>
Debe ser la causa por la cual no puedo bajar mails desde mi servidor en 
iplan con mi conexión dialup de advance. Alguno conoce algún proveedor 
gratuito que esté montado sobre la red de iplan?

Ricardo Armas

--__--__--

Message: 12
From: "=?iso-8859-1?q?Sebasti=E1n=20D=2E?= Criado" <scriado@ciudad.com.ar>
To: lugro@lugro.org.ar 
Subject: Re: [LUG.ro] JAIIO
Date: Wed, 3 Mar 2004 12:33:19 -0300
Reply-To: lugro@lugro.org.ar 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mandamelo Ulises nomas que lo cuelgo en la pagina.

Saludos.-

El Miércoles 03 Marzo 2004 11:16, Cerviño Beresi Ulises escribió:
> Les envío un link donde está el CFP de la próxima JAIIO. Resulta que va a
> haber una sección sobre Software libre o sea que si les interesa, pueden
> mandar sus trabajos.
>
>  http://www.cs.famaf.unc.edu.ar/33JAIIO/jsl2004.html 
>
> Si les interesa tengo un paper de E.Chaparro sobre "Aproximaciónes a la
> fiabilidad del Software Libre". Cualquier cosa me lo piden (no lo posteo pq
> no quiero liquidar la lista).
>
> Saludos,

- -- 
- --
Sebastián D. Criado - scriado@ciudad.com.ar 
L.U.G.R.o - http://www.lugro.org.ar 
GNU/Linux Registered User # 146768
- -------------------------------------------------------------------
"Si el Universo fuera un programa estaría hecho en C, y correría sobre
un sistema UNIX"
                                                   Anónimo.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFARfq/8hmHQ8ZCg0IRAm/XAJ4pLryGdWBxfflfLFPEhbzEM7uL5QCgoxRc
8WRl/EEKR45ZLTnUJ/csSq0=
=NZeA
-----END PGP SIGNATURE-----

--__--__--

_______________________________________________
Lugro mailing list
Lugro@lugro.org.ar 
http://www.lugro.org.ar/mailman/listinfo/lugro 

End of Lugro Digest

Este mensaje electronico esta dirigido solamente a la persona o entidad
mencionada en la direccion a la cual fue enviado. Puede contener informacion
confidencial y legalmente protegida. Esta prohibida la revision,
divulgacion, distribucion, publicacion, impresion, copia o accion en relacion con esta
informacion, por personas o entidades distintas al destinatario. 
Si usted recibio por error este mensaje le rogamos reenviarlo al emisor
y destruir las copias impresas o grabadas en su sistema.
__________________________________________________________________